業務連續性管理是一個關鍵過程。它可確保您的公司在災難期間保持正常的業務運營，并將中斷降至最低。BCM 的工作原理是良好的響應系統可以減輕理論事件造成的損害。

什么是業務連續性管理？定義

業務連續性管理被定義為組織的高級計劃和準備，以維護業務功能或在災難發生后快速恢復。它還涉及定義潛在風險，包括火災、洪水或網絡攻擊。企業領導者計劃在潛在危機發生之前識別并解決它們。然后測試這些程序以確保它們有效，并定期審查流程以確保它是最新的。

業務連續性管理框架

政策和戰略

連續性管理不僅僅是對自然災害或網絡攻擊的反應。它從事件發生時制定、測試和使用的政策和程序開始。該政策定義了項目的范圍、關鍵方和管理結構。它需要闡明為什么業務連續性是必要的，而治理在這個階段至關重要。了解誰負責創建和修改業務連續性計劃清單是其中一個組成部分。另一個是確定負責實施的團隊。治理為所有相關人員提供了清晰的混亂時期。

范圍也很關鍵。它定義了業務連續性對組織意味著什么。是為了保持應用程序的運行、產品和服務的可用性、數據的可訪問性，還是物理位置和人員的安全？企業需要清楚計劃涵蓋的內容是公司的創收組件、面向外部的方面，還是整個組織的其他子集。在此階段也需要分配角色和職責。

考慮到可能經歷的中斷類型，這些角色可能是基于工作職能的顯而易見的角色，或者是特定的角色。在所有情況下，政策、治理、范圍和角色都需要得到廣泛的溝通和支持。

業務影響評估

影響評估是一個編目過程，用于識別貴公司持有的數據、存儲位置、收集方式以及訪問方式不可用。雖然公司的目標是 100% 的正常運行時間，但即使考慮到冗余系統和存儲能力，這個速度也并不總是可行的。此階段也是您需要計算恢復時間目標的時間，這是在突然失去服務的情況下將應用程序恢復到功能狀態所需的最長時間。此外，公司應該知道恢復點目標，即客戶和您的公司可以接受恢復運營的數據年齡。它也可以被認為是數據丟失的可接受性因素。

風險評估

風險有多種形式。應進行業務影響分析和威脅與風險評估。威脅可能包括不良行為者、內部參與者、競爭對手、市場條件、政治問題（國內和國際）和自然事件。您計劃的一個關鍵組成部分是創建一個風險評估，以識別對企業的潛在威脅。風險評估確定了可能影響企業的廣泛風險。識別潛在威脅是第一步，而且影響深遠。這包括：

• 人員流失的影響
• 消費者或客戶偏好的變化
• 內部敏捷性和通過計劃響應安全事件的能力
• 金融波動

受監管的公司需要考慮不合規的風險，這可能會導致巨額的經濟處罰和罰款，增加機構審查以及失去信譽、認證或信譽。每個風險都需要明確和詳細說明。在下一階段，組織需要確定每個風險發生的概率以及每個風險的潛在影響。可能性和潛力是風險評估的關鍵指標。

一旦風險被識別和排序，組織就需要確定其對每種可能性的風險承受能力。需要解決的最緊迫、最關鍵的問題是什么？在這個階段，需要識別、評估和定價潛在的解決方案。有了這些包括概率和成本在內的新信息，組織需要確定將解決哪些風險的優先級。然后需要評估排序的風險，以確定哪些風險將首先得到解決。請注意，此過程不是靜態的。需要定期討論它，以解決隨著技術、地??緣政治和競爭的發展而出現的新威脅。

驗證和測試

風險及其影響需要持續監測、衡量和測試。一旦制定了緩解計劃，還應對這些計劃進行評估，以確保它們正確且連貫地工作。

事件識別

對于業務連續性，定義什么構成事件至關重要。應該在政策文件中清楚地描述事件，以及誰或什么可以觸發事件的發生。這些觸發行動應該促使業務連續性計劃的部署，因為它是定義的，并使團隊付諸行動。

災難恢復

業務連續性和災難恢復有什么區別？前者是指導運營和制定政策的總體計劃。災難恢復是事件發生時發生的事情。災難恢復是部署團隊和采取的行動。這是識別風險和補救風險所做工作的最終結果。災難恢復是關于特定的事件響應，而不是更廣泛的規劃。事件發生后，一項基本任務是匯報和評估響應，并相應地修改計劃。

溝通和管理業務連續性的作用

溝通是管理業務連續性的重要組成部分。危機溝通是其中一個組成部分，確保與客戶、消費者、員工、高級員工和利益相關者溝通的過程透明。在事件期間和之后，一致的溝通策略至關重要。消息傳遞必須一致、準確，并且來自統一的企業聲音。危機管理涉及多層溝通，包括創建工具來指示進度、關鍵需求和問題。溝通的類型可能因選區而異，但應基于相同的信息來源。

彈性和聲譽管理

沒有業務連續性計劃的風險很大。缺乏準備意味著公司沒有準備好解決緊迫的問題。這些風險可能會讓公司措手不及，并可能導致其他重大問題，包括：

• 基于云的服務器、系統和應用程序的停機時間。即使是幾分鐘的停機時間也可能導致大量收入損失。
• 聲譽和品牌形象的信譽損失。廣泛、一致或頻繁的停機時間會削弱客戶和消費者的信心。客戶保留率可能會直線下降。
• 金融服務、醫療保健和能源等行業的監管合規性可能面臨風險。如果系統和數據不可操作且不可訪問，后果將是嚴重的。

立即準備，建立業務連續性管理計劃

管理業務連續性關乎數據保護和完整性，失去這些可能是災難性的。它應該是組織文化的一部分。通過系統化的業務連續性規劃方法，企業可以加快關鍵活動的恢復。